CVE-2026-86771

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.0

Descrição A falta de escape HTML do campo employee num no gerador de PDF de aceitação permite que usuários com permissões de users.edit injetem tags img na função writeHTML() do TCPDF. Isso pode ser explorado para disparar requisições do lado do servidor para serviços internos, endpoints de metadados de nuvem ou alvos externos quando uma vítima assina a aceitação de um ativo. Este problema leva ao Server-Side Request Forgery (SSRF), uma condição em que o servidor é coagido a fazer requisições para um local não pretendido.

Recomendações Atualize para a versão 8.7.0 ou posterior. Restrinja o uso do campo employee num para usuários com permissões de users.edit até que a atualização seja aplicada.